Ce que vous devez savoir

Nous sommes à la recherche d’une consultante principale ou d’un consultant principal qui assurera un leadership technique et fournira des conseils stratégiques pour les travaux de la Banque liés au système bancaire ouvert et aux API financières sécurisées. Sous la supervision de la directrice ou du directeur, Portefeuille Supervision, vous contribuerez à guider la prise de décisions en matière d’architecture et de sécurité pour un écosystème financier hautement fiable, en mettant l’accent sur les clés de chiffrement, les certificats, la sécurité des API et l’interopérabilité.

En tant que ressource spécialisée de confiance, vous travaillerez avec les équipes chargées de la technologie, de la sécurité, de la gestion des risques et des activités opérationnelles pour traduire des exigences complexes en architectures pratiques, en normes et en feuilles de route de mise en œuvre. Vous remettrez en question les hypothèses, identifierez les risques tôt et veillerez à ce que les solutions soient sécurisées, évolutives et conformes aux normes et pratiques exemplaires du domaine.

Ce que vous ferez

Vous fournirez des conseils stratégiques et pratiques en matière d’architecture, de la conception initiale à la mise en œuvre. Plus précisément, vous devrez :

• Façonner l’architecture d’un système bancaire ouvert : définir et faire évoluer l’architecture cible pour le partage sécurisé des données, la connectivité des participants et les écosystèmes d’API financières.
• Diriger la conception de la sécurité des API : établir des modèles et des contrôles pour les API de qualité financière, y compris l’authentification, l’autorisation, le consentement, la sécurité des jetons et l’intégration sécurisée des clients.
• Guider l’adoption des normes sur les API de qualité financière (FAPI) : donner des conseils sur les profils FAPI 1.0 et FAPI 2.0, y compris sur la migration, l’interopérabilité et les choix de mise en œuvre.
• Renforcer la confiance cryptographique : fournir une expertise en matière de gestion du cycle de vie des clés de chiffrement, d’infrastructure à clés publiques, d’émission et de rotation des certificats, de protocole TLS mutuel et de services de confiance numérique connexes.
• Établir des normes et des garde-fous : élaborer des architectures de référence, des normes techniques, des dossiers de décision et des modèles réutilisables pour les API et la gestion des identités et des certificats.
• Remettre en question et valider les solutions : examiner les conceptions, tester les hypothèses et cerner les risques liés à la sécurité, aux opérations et à l’intégration avant la mise en œuvre.
• Faire le lien entre les besoins techniques et opérationnels : expliquer des sujets complexes liés à la sécurité et à l’architecture en langage clair et fournir aux cadres de niveau supérieur et aux équipes de mise en œuvre des conseils pour les aider à prendre des décisions.
• Soutenir la mise en œuvre et le renforcement des capacités : Travailler avec des équipes multidisciplinaires, accompagner et encadrer des spécialistes techniques et aider à résoudre des problèmes complexes de conception et de mise en œuvre.

Ce qu’il vous faut pour réussir

Vous apportez une expertise technique approfondie, un jugement sûr et la capacité d’influencer les décisions au-delà des frontières organisationnelles. Vous êtes capable de passer aisément de la stratégie à la mise en œuvre, de communiquer clairement avec des publics spécialisés et non spécialisés, et de formuler des recommandations concises, prêtes à l’emploi.

Expérience technique recherchée :

• Système bancaire ouvert et écosystèmes financiers : expérience de la conception, de la mise en œuvre ou de la gouvernance d’un système bancaire ouvert, de services bancaires axés sur les consommateurs, de paiements, de technologies financières ou d’écosystèmes de partage de données réglementés comparables.
• Sécurité des API de qualité financière : solide connaissance des normes FAPI 1.0 et FAPI 2.0, OAuth 2.0, OpenID Connect, de l’authentification et de l’autorisation API et du partage sécurisé de données basé sur le consentement.
• Gestion des clés de chiffrement : expérience des services de gestion des clés d’entreprise et du cycle de vie complet des clés cryptographiques, y compris la génération, le stockage, l’accès, la rotation, la révocation, la récupération et l’audit.
• Certificats et services de confiance numérique : compréhension approfondie de l’infrastructure à clés publiques, des autorités de certification, des certificats numériques, du protocole TLS mutuel, de l’accès lié aux certificats et de la gestion de la chaîne de confiance.
• Architecture et gouvernance des API : expérience de la conception d’API, des passerelles, des portails de développement, du contrôle de version, de la gouvernance du cycle de vie, de l’observabilité et des modèles d’intégration.
• Architecture de sécurité : capacité à concevoir des solutions sécurisées dans des environnements réglementés et à harmoniser les contrôles techniques avec les exigences en matière de risques d’entreprise, de confidentialité et de conformité.
• Architecture d’entreprise : expérience dans l’élaboration d’architectures cibles, de feuilles de route de transition, de normes et de modèles de conception réutilisables dans des organisations complexes.
• Architecture infonuagique native : expérience de la conception de solutions infonuagiques natives dans Microsoft Azure, y compris des solutions évolutives, résilientes et à coût optimisé. 

Atouts

• expérience des cadres ou écosystèmes d’un système bancaire ouvert au Canada, au Royaume-Uni, en Australie ou aux États-Unis
• expérience des registres d’écosystèmes financiers, des modèles d’accréditation, de l’identité numérique ou de l’intégration sécurisée de participants
• expérience des coffres de clés infonuagiques, des modules de sécurité matériels et des plateformes de gestion des certificats
• connaissance des architectures de paiement, des infrastructures de marchés financiers ou des plateformes d’actifs numériques.
• certifications pertinentes en architecture, cybersécurité, infonuagique ou identité

Vos études et votre expérience

Le poste exige un diplôme en informatique, en génie, en cybersécurité, en systèmes d’information ou dans une discipline connexe, ainsi qu’au moins 8 années d’expérience pertinente en consultation en technologies, en architecture d’entreprise, en architecture de sécurité ou en architecture de solutions. Une combinaison de formation et d’expérience pourra également être prise en compte pour déterminer si vous possédez les connaissances et les aptitudes requises pour le poste.

Esprit innovant

Nous accordons une grande importance aux candidats qui font preuve d’adaptabilité, de curiosité et d’une volonté d’apprendre de nouvelles technologies, y compris l’intelligence artificielle et les outils numériques. Nous recherchons des personnes capables d’analyser des données de manière critique, de remettre en question les processus existants et de trouver des moyens de simplifier notre travail tout en adoptant le changement et de nouvelles façons de faire.

Exigence linguistique

À la Banque, le milieu de travail est propice à l’utilisation des deux langues officielles du Canada, à savoir l’anglais et le français. Bien que l’exigence linguistique du poste soit « anglais ou français essentiel », nous encourageons tout le monde à s’améliorer dans sa langue seconde pour faire progresser sa carrière et favoriser le bilinguisme au travail.

Ce que vous devez savoir

• • La priorité est donnée aux citoyens canadiens et aux résidents permanents.
  • Niveau de sécurité requis: Être éligible à l'obtention du niveau secret 
  • Aucune aide à la réinstallation ne sera fournie.
  • Veuillez sauvegarder une copie de l'affiche. Une fois la date de clôture est passée, elle ne sera plus disponible.
  • Le titre officiel de ce poste est « Consultante principale/consultant principal » 

Modèle de travail hybride

La Banque propose des modalités de travail qui offrent une certaine souplesse aux employés, permettent la formation d'équipes performantes et favorisent une excellente culture de travail. Dans le cadre du modèle de travail hybride de la Banque, la plupart des employés peuvent faire du télétravail à domicile une partie du mois, et doivent travailler en présentiel au bureau de la Banque où ils sont affectés au moins 12 jours par mois pour aider à créer des liens entre collègues.  Vous devrez vivre à une distance raisonnable du bureau. 

Ce que vous pouvez attendre de la Banque
Saisissez cette occasion unique de faire partie d’une équipe très performante au sein d’une grande organisation. La Banque offre un programme de rémunération et d’avantages sociaux concurrentiel conçu pour répondre à vos besoins à chaque étape de votre vie et de votre carrière. Pour en savoir plus sur les principaux avantages sociaux, veuillez consulter Tout ce qui s'offre à vous.  

• • Le salaire se situe généralement entre 153 721$ et 180 848$, (niveau de poste 19) selon les compétences et l’expérience du candidat retenu.
  • La Banque offre une prime pour les personnes qui répondent aux attentes avec succès de 7 à 10% du salaire de base individuel. La Banque offre une rémunération au rendement supplémentaire (5%) aux employés qui dépassent les attentes.. Les employés qui fournissent un rendement exceptionnel dépassant largement les attentes peuvent être admissibles à une rémunération au rendement plus élevé.
  • Un programme complet d’avantages sociaux flexibles vous permet de choisir le niveau de protection qui correspond à vos besoins en matière de soins de santé et de soins dentaires.
  • Vous pouvez également acheter des jours de congé supplémentaires (maximum de cinq par année) qui s’ajoutent à vos congés annuels de base.
  • Vous aurez la possibilité de participer au régime de pension à prestations déterminées pleinement indexées après 24 mois de service consécutifs.

Nous remercions toutes les personnes qui manifestent un intérêt en soumettant leur candidature à ce poste. Nous communiquerons uniquement avec celles retenues pour une entrevue.